基于風險導向的B 汽車經(jīng)銷商集團內(nèi)部審計體系構建研究

一、基于風險導向的內(nèi)部審計概念和意義（一）概念基于風險導向的內(nèi)部審計，是指在內(nèi)部審計活動的全過程中，關注企業(yè)風險，評價企業(yè)對重大風險的識別、評估、應對措施和方案，并提出建設性意見和建議，促進組織優(yōu)化治理、增加價值和實現(xiàn)目標[1]。（二）意義基于風險導向的內(nèi)部審計在企業(yè)經(jīng)營發(fā)展中的意義具體表現(xiàn)在以下兩個方面：第一，可以為企業(yè)內(nèi)部審計工作創(chuàng)新提供有利條件；第二，有利于提升內(nèi)部審計的工作效率。從內(nèi)部審計創(chuàng)新優(yōu)化的角度來看，在企業(yè)審計風險防控過程中，基于風險導向的內(nèi)部審計優(yōu)勢明顯。以風險防控為重點，設定內(nèi)部審計目標，有利于審計工作適應業(yè)務場景的變化，持續(xù)創(chuàng)新審計思路和方式方法[2]。同時，與傳統(tǒng)內(nèi)部審計相比，基于風險導向的內(nèi)部審計根據(jù)風險等級確定審計目標，合理分配審計資源，有力地保證了審計工作效果。以風險為導向的內(nèi)部審計可通過風險識別、內(nèi)部控制指引審計業(yè)務活動正常進行，確保審計任務快速完成。二、基于風險導向的內(nèi)部審計工作思路（一）做好審前調(diào)查工作實施內(nèi)部審計工作之前，企業(yè)應結合業(yè)務情況，確定好審計工作范疇和所匹配的各種資源。以風險為導向，確定審計的重點，并根據(jù)審計的側(cè)重點，確定好方案，包含但不限于人員、工作任務、計劃等內(nèi)容。審計人員應深入業(yè)務，只有在對業(yè)務流程有所了解后，才可以在后續(xù)的審計工作中快速找到關鍵的流程控制節(jié)點。（二）優(yōu)化內(nèi)部審計工作流程在開展基于風險導向的內(nèi)部審計工作前，需要對企業(yè)經(jīng)營活動中的各項風險進行精準的識別，特別是企業(yè)經(jīng)營發(fā)展中的戰(zhàn)略風險、資產(chǎn)風險、運營風險、人員風險等，結合風險發(fā)生的概率和影響程度，制訂合理的審計工作計劃，且需要進一步細化審計工作目標?；陲L險導向的內(nèi)部審計，其實也就是對業(yè)務流程活動的風險進行核查，制訂風險防控方案，實現(xiàn)內(nèi)部審計的增值服務功能。而對于如何進行有效的風險識別，審計人員應根據(jù)風險類型，選擇適宜的風險評價方法，若風險比較復雜，無法定量評估，可以通過專家打分的方式進行；而有些風險可以量化分析，審計人員需要對風險類型、發(fā)生概率、影響程度等進行綜合判斷，科學劃分風險等級。在開展基于風險導向的內(nèi)部審計工作時，審計人員可以通過審核、訪談、穿行測試等方式，獲得比較真實的第一手資料，并對企業(yè)內(nèi)部控制體系進行持續(xù)的優(yōu)化，確保內(nèi)部控制工作的有效性[3]。另外，內(nèi)部審計可以對風險管理成果進行綜合評價，對各項財務數(shù)據(jù)進行確認和審核，編制審計報告，找到企業(yè)內(nèi)控和風險管理中的問題，提出可行性改進建議，不斷促進企業(yè)管理水平提升。（三）高效實施內(nèi)部審計工作為了更好地實施基于風險導向的內(nèi)部審計，企業(yè)應同步建立內(nèi)部審計文化，強化對內(nèi)部審計工作的宣傳，使員工樹立正確的內(nèi)部審計和合規(guī)理念。內(nèi)部審計部門需要與管理層、決策層深入交流，了解各部門需求，確保持續(xù)提出一些高質(zhì)量的審計意見?；诖耍皇切枰贫ㄒ?guī)范的審計程序。在實際工作中，以風險為導向，科學合理地編制年度審計工作計劃，指導全年審計工作有序開展。審計負責人應把年度審計工作、預算和資源等統(tǒng)籌考慮，對風險進行綜合研判后，對高風險領域列出審計工作重點，結合企業(yè)戰(zhàn)略發(fā)展目標，確定審計項目，將有限的審計資源用到高風險的審計領域中去。而在審計工作的開展中，通過控制測試和實質(zhì)性分析，把審核、測試、訪談等方法靈活應用其中[4]。在結束測試工作以后，根據(jù)審計數(shù)據(jù)對風險重新評估，評價其適用性。二是加強重點項目跟蹤審計。對于比較重要的項目，尤其是重要的投資項目，傳統(tǒng)審計工作方式是重點對某個階段內(nèi)各項活動進行審計調(diào)查，但這無法全面發(fā)現(xiàn)問題，會影響審計工作效果。因此，企業(yè)需要對重要的投資項目采用全過程跟蹤審計，并對重點項目實施全過程監(jiān)督，及時發(fā)現(xiàn)并處理審計過程中的階段性問題，確保重大投資項目的經(jīng)濟性、合規(guī)性[5]。三是隨著信息化的普及，審計工作人員要善于利用各類信息系統(tǒng)，采用大數(shù)據(jù)的思維，對異常數(shù)據(jù)、現(xiàn)象及時審核，以實現(xiàn)適時的審計監(jiān)督。三、B汽車經(jīng)銷商集團構建以風險為導向的內(nèi)部審計體系的背景B汽車經(jīng)銷商集團（以下稱B集團）是國內(nèi)某頭部汽車集團下屬的經(jīng)銷商集團，擁有近百家合資或獨資的豪華品牌和自主品牌的4S店，年營業(yè)收入超過300億元，利潤總額超過10億元。在經(jīng)歷了數(shù)年的快速成長期后，B集團無論是在營業(yè)收入、利潤總額上，還是在經(jīng)銷店數(shù)量、員工人數(shù)上，都有了長足的發(fā)展。業(yè)務快速增長的同時，因重經(jīng)營結果、輕過程控制，控制體系建設滯后，尤其是風險管理機制的缺失，給B集團的發(fā)展帶來了重大挑戰(zhàn)。近年來，B集團風險事件層出不窮，如下屬子公司管理層集體舞弊、下屬子公司員工職務侵占等，這些事件在給B集團造成重大經(jīng)濟損失的同時，也造成B集團聲譽受損。在經(jīng)歷了諸多風險事件后，B集團高層逐步認識到內(nèi)部審計體系在集團風險管控中的重要性。自2020年，B集團結合國內(nèi)外風險管理的理論和案例，開始搭建符合自身發(fā)展需要的全面風險管理體系，從組織構架、權限設置、內(nèi)部控制等方面進行了全方位的風險體系建設，其中，內(nèi)部審計體系建設成為重中之重。在構建內(nèi)部審計體系之初，B集團就確定了以風險為導向開展內(nèi)部審計工作。這樣有利于審計工作的高效開展，有利于在開展審計工作的同時，不斷根據(jù)業(yè)務模式的變化，更新審計的重點對象、業(yè)務流程，便于快速發(fā)現(xiàn)問題，查錯糾弊。四、基于風險導向的B集團內(nèi)部審計體系搭建的具體做法（一）內(nèi)部審計體系構建思路首先，組建審計團隊[6]。B集團采用集團內(nèi)部調(diào)崗、市場化招募等手段，組建了一個審計團隊，團隊人員的專業(yè)背景有財務、業(yè)務、內(nèi)控及工程等，并要求每個審計人員都能獨立帶隊或者協(xié)同其他成員開展審計工作，能夠獨立出具審計底稿和報告，完成與被審計單位和被審計責任人的溝通。同時，B集團還要求審計人員能夠擔任項目經(jīng)理的角色，在第三方會計師事務所協(xié)助審計的時候，能夠帶領事務所人員完成審計工作。其次，按法規(guī)要求開展各類審計工作。按照北京市相關法規(guī)要求，B集團審計團隊按照三年一輪審的最低要求，對各經(jīng)銷店總經(jīng)理開展了經(jīng)濟責任審計，同時按照集團高層管理者的要求，開展銷售、售后等專項審計工作，對各業(yè)務模塊的經(jīng)濟性、效益性、合規(guī)性進行確認和評價，查錯糾弊，在滿足經(jīng)濟責任審計工作要求的同時，滿足審計全覆蓋的要求。另外，根據(jù)實際需要，B集團牽頭開展內(nèi)控風險巡檢工作，對各業(yè)務流程的控制點執(zhí)行情況進行確認和評價，推動相關問題的整改落實，形成管理閉環(huán)，促進管理水平提升。在各類審計項目開展前，審計團隊將風險導向的思維貫穿始終。在經(jīng)銷店的風險摸排方面，審計人員會同業(yè)務人員對各經(jīng)銷店的風險情況進行系統(tǒng)性的摸排，形成經(jīng)銷店風險地圖，有針對性地開展各經(jīng)銷店的經(jīng)濟責任或者專項審計工作；在業(yè)務流程的風險摸排方面，審計人員深入業(yè)務流程，與集團本部的同事一起，系統(tǒng)性梳理各業(yè)務模塊中的業(yè)務流程控制點，形成內(nèi)部控制的風險清單，在審計項目開展時指導業(yè)務流程內(nèi)控的審核工作。再次，開展制度建設工作。制定和發(fā)布符合風險導向要求的審計管理制度與細則，強調(diào)風險導向?qū)?nèi)部審計工作開展的重要性，將風險導向理念貫穿審計工作開展的始終，對審計工作的類型、工作流程、人員考核等方面進行明確和規(guī)范，確保審計工作均基于風險導向進行開展。最后，建立統(tǒng)一規(guī)范的審計臺賬和整改臺賬，為審計人員的工作業(yè)績考核提供有力的支撐[7]。臺賬中包含了審計發(fā)現(xiàn)的問題數(shù)量、挽回的資金損失情況、責任人的處理情況、整改完成情況等。（二）內(nèi)部審計體系的具體構建路徑首先，B集團根據(jù)人才畫像，快速組建了審計團隊。團隊負責人從集團調(diào)任，成員來源于集團調(diào)任和市場招聘。審計團隊對人員的專業(yè)背景、從業(yè)經(jīng)歷和職業(yè)素養(yǎng)有比較高的要求。團隊成員中，有財務、工程、內(nèi)部控制等專業(yè)背景人員，也有汽車經(jīng)銷店多年的審計從業(yè)經(jīng)歷的人員。在項目管理方面，通過項目的開展，逐步使各審計人員獨立帶隊，并擁有開展審計工作的經(jīng)驗，以此培養(yǎng)和訓練審計人員的綜合能力。其次，根據(jù)風險導向原則，確定年度審計工作計劃，對高風險領域和高風險經(jīng)銷店開展不同類型的審計，主要有財務管理審計、工程管理審計、經(jīng)濟責任審計以及各類專項審計，如銷售、售后及衍生業(yè)務專項審計等。確保審計人員、時間及預算科學合理安排。在開展審計項目前，根據(jù)各經(jīng)銷店的實際情況，進行事前風險評估，依據(jù)的材料可以是當期與歷史經(jīng)營數(shù)據(jù)、財務數(shù)據(jù)及指標的比對結果，歷史審計或風險巡查發(fā)現(xiàn)的問題嚴重程度和整改情況，以及歷史上發(fā)生的異常問題等。通過這些數(shù)據(jù)和事件的異常情況比對，進行風險評估，確定審計側(cè)重點，到現(xiàn)場后有針對性地審核檢查，快速高效地發(fā)現(xiàn)問題。第三，根據(jù)不同審計業(yè)務需要，制定不同的審計業(yè)務管理辦法[8]。例如，為了滿足工程管理審計需要，B集團制定了工程審計管理辦法，明確審計對象、各單位的職責分工、審計開展的流程、執(zhí)行的程序、規(guī)范的表單等。另外，B集團還制定了審計人員管理辦法、后續(xù)教育管理辦法等制度和細則，指導對審計人員的考核，確保審計人員的職業(yè)素養(yǎng)和專業(yè)勝任能力得以持續(xù)提升。B集團通過這些審計制度的建設，指導工作的開展，規(guī)范審計程序，確保審計質(zhì)量，降低審計風險。第四，審計工作標準化和信息化建設。B集團內(nèi)部審計體系構建之初，除了對團隊人員、制度建設進行了明確，也對審計臺賬、審計底稿、審計報告等審計文書進行了標準化規(guī)定，對審計資料的歸檔進行了規(guī)范化的管理，為開展內(nèi)部審計工作打下了良好的基礎。同時，審計工作開展的過程中，審計人員利用相關的信息系統(tǒng)，對財務數(shù)據(jù)、銷售數(shù)據(jù)、售后數(shù)據(jù)及其他衍生的相關數(shù)據(jù)進行分析，對異常數(shù)據(jù)及時進行確認，從中找出審計線索，為快速發(fā)現(xiàn)問題提供了參考依據(jù)，提高了審計效率，使得審計更有指向性。隨著大數(shù)據(jù)時代的到來，加上B集團各經(jīng)銷店分散全國各地，內(nèi)部審計亟待從各類信息系統(tǒng)中獲取審計線索。因此，審計人員對現(xiàn)有信息系統(tǒng)進行了深入的學習和研究，成為信息系統(tǒng)應用的行家里手，使得風險導向下的內(nèi)部審計工作開展得更有成效。五、B集團內(nèi)部審計體系的構建效果通過近三年的風險管理體系構建，B集團的風險防控能力有了極大的提升，而其中的內(nèi)部審計體系建設所帶來的內(nèi)部審計工作，在風險管理工作中發(fā)揮的作用尤為明顯。而這又得益于風險導向下的內(nèi)部審計體系。以風險為導向，不僅能使審計工作快速定位到高風險經(jīng)銷店，也能快速定位到某個業(yè)務領域，極大提高了審計的工作效率。在審計工作開展的同時，B集團還從風險評估所得到的風險清單中，列出重點控制清單，以此開展經(jīng)銷店的日常風險巡檢工作，并將第三方會計師事務所的力量作為補充，對各經(jīng)銷店風險控制點的內(nèi)部控制情況進行確認和評價。對于巡檢考核分數(shù)不合格的經(jīng)銷店，直接將經(jīng)銷店的總年度績效扣除，這就使風險巡檢工作對經(jīng)銷店也起到了一定的威懾作用。通過風險巡檢工作，B集團做到了對經(jīng)銷店年度內(nèi)控檢查的全覆蓋，成為內(nèi)部審計工作重要的補充。另外，B集團非常關注審計和風險巡檢的問題整改。通過整改促進內(nèi)控制度不斷完善、人員執(zhí)行力不斷增強，真正發(fā)揮了內(nèi)部審計的監(jiān)督作用。通過整改落實，B集團不